|
震金流量透明化流量透明化解决方案 随着 IT、网络技术的迅猛发展和企业信息化程度的不断提高，各种网络应用越来越丰富，各种应用时时刻刻都在争夺有限的网络带宽，从而导致网络管理的难度不断增大。 因此，如何保证网络的可用性和关键业务的畅通运行，对企业发展将起到至关重要的作用。企业需要有相应的技术手段，明确了解网络上各种应用的带宽占用情况，分析用户流量行为以便合理的规划和分配网络带宽，有效地保障关键业务应用的正常运行。 震金的网络透明化解决方案正是在这种情况下推出的一种基于IPFIX技术的网络流量分析解决方案。通过了解和监控网络中的正常和非法流量，可以帮助用户建立网络流量分布模型、监控IT业务的服务质量、把握网络流量的增长节奏，从而有效保障关键业务应用的正常运行。 【网络透明化解决方案】 是基于“流”的概念，一个流是指，来自相同的子接口，有相同的源和目的IP地址，协议类型，相同的源和目的协议端口号，以及相同ToS的报文，通常为5元组。 IPFIX会记录这个流的统计信息，包括：时间戳，报文数，总的字节数。 网络透明化解决方案包括：流量采样设备（Exporter）、流量采集设备（Collector）、数据分析处理设备（Analyser），三个设备之间的关系如下图所示：  图：解决方案的组成 Export设备对网络流进行分析处理，提取符合条件的流统计信息，并将统计信息输出给Collector设备. Collector设备负责解析Export的数据报文，把统计数据收集到数据库中，可供Analyser进行解析。 Analyser设备从Collector中提取统计数据，进行后续处理，为各种业务提供依据,以图形界面的形式显示出来。 Exporter 提供IPFIX技术接口的网络设备（锐捷网络公司的路由器和交换机，交换机需要配置高性能的IPFIX 流量分析模块），负责对设备各个端口进出的网络报文进行流分类统计，然后封装成IPFIX报文输出。 Collector Collector设备可以采集一个或多个Exporter设备输出的数据，对数据进行过滤和聚合，并将数据存储在数据库中供分析处理。 Analyser Analyser是一个网络流量的分析工具，对采集来的流量数据进行分析处理。为便于网络管理人员的操作，采用基于Web形式访问，提供直观的、图形化的管理界面，所有数据输出都直接在Web页面中显示 【网络透明化解决方案应用】 IPFIX技术定义了一种路由器/交换机向管理系统输出流量数据的方法，通过采集和分析流量数据，并将流量数据与管理控制台中的其他网络和应用性能指标建立关系，对网络运行状态进行管理。 IPFIX技术的IP网络流量数据报文中包含许多有价值的流量统计数据，这些流信息充分揭示了有关网络使用的问题： 流量的分布问题；是指全网中，哪些点流量大，哪些点流量小？ 流量的构成问题；对于特定的点，流量的组成是什么？由谁发起的？目的地在哪里？ 利用网络透明化网流分析系统对这些数据进行统计分析，就能从中提取出网络流量特征，从而为网络管理员提供一张丰富而详尽的网络利用视图。 网络优化 网络透明化解决方案，可以使网络管理员及时掌握网络负载状况，网内应用资源使用情况，对核心网络的重点链路进行统计，各类TOP应用百分比，使用各类应用的网内用户、服务器的流量趋势及统计值，迅速发现网络当前的使用状况和不同链路的使用率变化趋势，尽早发现网络结构的不合理，或是网络性能瓶颈，尽快做出网络优化方面的决断，最终实现网络的优化使用，为用户提供高品质的网络服务，并且避免了网络带宽和服务器瓶颈问题。 网络规划参考 利用IPFIX流日志以及网络透明化长期监控网络带宽而形成的各类趋势报表，如基于设备接口的长期流量入出趋势，长期流量入出趋势分析，各类应用百分比，有助于网络管理员跟踪和预测网络链路流量的增长，从而能有效的规划网络升级（例如，增加路由服务、端口或使用更高带宽的接口）。 网络流量异常监测 管理者都希望在网络性能突然下降的时候找到问题所在，并迅速解决问题。 利用网络透明化解决方案提供的某段时间内的流量、应用趋势分析，可非常直观的看到网络流量是否有突然增长或突然下降的现象，并进一步分析出是哪些用户产生了最多的流量、使用了哪些应用以至于网络运转出现性能问题。根据最终分析结果，管理者可快速的解决掉网络异常问题，保证网络正常的运行！ 广域网流量监测 对于一个企业来说，WAN带宽通常有限，如果WAN链路流量增大，通常企业的做法就是进行投资以升级WAN链路，但是如果企业能掌握WAN流量的特征，制定相应的策略（比如QoS和针对源或目的IP地址作流限制），就能使WAN带宽得到最合理最充分的使用，避免进行不必要的升级投资。 网络透明化解决方案所提供的分析结果能够使网络管理员洞察WAN链路的流量特征、承载的应用、用户使用状况，从而针对是否应投资升级带宽快速的做出响应！ |
